Ограничение доступа к нижестоящим URL-адресам с помощью открытого / закрытого ключа / сертификатов

Question

Как мне ограничить доступ к URL-адресам на моем сайте и разрешить только клиентским приложениям получать доступ к этим URL-адресам.Я вставляю api rest для запроса URL-адреса и думал, что смогу использовать открытый / закрытый ключ, как в AWS S3.Насколько я понимаю, мне все еще нужен SSL-сертификат для защиты данных во время передачи.

Кажется ли это правильным подходом?Также я не уверен, как генерировать ключи на стороне сервера.Я кодирую в обоих рельсах и php.

Answer 1

Я собираюсь использовать Query Request Authentication для защиты URL-адресов загрузки.

http://docs.amazonwebservices.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/index.html?Query_QueryAuth.html